$391.000. Das ist die Zahl, über die heute alle hinwegscrollen werden – und genau deshalb schreibe ich über BitMart.
Gründer Sheldon Xia bestätigte am 2. November, dass rund $391.000 aus mit BitMart verknüpften Wallets auf Base, Arbitrum und Optimism abgezogen wurden. Im Vergleich zu den anderen Schlagzeilen dieser Woche ein kleiner Betrag, gewiss. Doch On-Chain-Daten zeigen, dass diese Abflüsse 53 Minuten begannen, bevor der Angreifer sich noch am selben Tag Mercado Bitcoin zuwandte – ein Schaden von rund $48,6 Mio. – und Xia zufolge deuten vorläufige Untersuchungen auf dieselbe Gruppe hinter beiden Angriffen hin. Liest man diese Abfolge nüchtern, wirkt BitMart wie eine Aufwärmrunde oder der erste Halt vor dem Hauptereignis.
Hier ist der Teil, der dein Verhalten ändern sollte, nicht nur deinen Zeitplan. BitMart kündigte bereits im Juli die schrittweise Schließung an; der vollständige Betrieb soll am 31. Januar 2027 eingestellt werden. Seitdem arbeitet die Börse mit einem Kernteam – ihr Sicherheitsteam ist nach eigenen Angaben unterbesetzt. Eine Börse vor der Schließung ist ein leichtes Ziel: weniger Augen, langsamere Reaktionen und Nutzer, die Guthaben dort liegen ließen, weil sie dachten: „Bis zum Stichtag ist ja noch Zeit.“ Das wissen auch Angreifer.
Anders als Mercado, das zugesagt hat, die Verluste zu ersetzen, sagt Xias Beitrag nichts darüber aus, ob Nutzerguthaben betroffen waren oder ob BitMart überhaupt etwas erstatten will. Nicht offengelegt heißt nicht erstattet – versteh das nicht als Entwarnung.
Der größere Zusammenhang ist düster: Laut Exploit-Trackern belaufen sich die Diebstähle im Jahr 2026 inzwischen auf $8,776 Mrd., mehr als das Dreifache der $2,715 Mrd. von 2025. Und dass $BTC weiterhin bei etwa $78.000 liegt, zeigt, dass der Markt bisher jeden Vorfall verkraftet hat, statt das Risiko neu einzupreisen. Diese Fähigkeit, Verluste zu absorbieren, bedeutet nicht, dass man sicher ist.
Meine einfache und sofort umsetzbare Regel aus diesem Vorfall lautet: Sobald eine Börse, die du nutzt, ihre Schließung ankündigt, betrachte den Schließungstermin als irrelevant und zieh deine Gelder noch in derselben Woche ab – nicht erst in diesem Quartal. Wer von euch hat noch Kleinstbeträge oder alte Guthaben auf Plattformen liegen, die ihr kaum noch überprüft?
Gründer Sheldon Xia bestätigte am 2. November, dass rund $391.000 aus mit BitMart verknüpften Wallets auf Base, Arbitrum und Optimism abgezogen wurden. Im Vergleich zu den anderen Schlagzeilen dieser Woche ein kleiner Betrag, gewiss. Doch On-Chain-Daten zeigen, dass diese Abflüsse 53 Minuten begannen, bevor der Angreifer sich noch am selben Tag Mercado Bitcoin zuwandte – ein Schaden von rund $48,6 Mio. – und Xia zufolge deuten vorläufige Untersuchungen auf dieselbe Gruppe hinter beiden Angriffen hin. Liest man diese Abfolge nüchtern, wirkt BitMart wie eine Aufwärmrunde oder der erste Halt vor dem Hauptereignis.
Hier ist der Teil, der dein Verhalten ändern sollte, nicht nur deinen Zeitplan. BitMart kündigte bereits im Juli die schrittweise Schließung an; der vollständige Betrieb soll am 31. Januar 2027 eingestellt werden. Seitdem arbeitet die Börse mit einem Kernteam – ihr Sicherheitsteam ist nach eigenen Angaben unterbesetzt. Eine Börse vor der Schließung ist ein leichtes Ziel: weniger Augen, langsamere Reaktionen und Nutzer, die Guthaben dort liegen ließen, weil sie dachten: „Bis zum Stichtag ist ja noch Zeit.“ Das wissen auch Angreifer.
Anders als Mercado, das zugesagt hat, die Verluste zu ersetzen, sagt Xias Beitrag nichts darüber aus, ob Nutzerguthaben betroffen waren oder ob BitMart überhaupt etwas erstatten will. Nicht offengelegt heißt nicht erstattet – versteh das nicht als Entwarnung.
Der größere Zusammenhang ist düster: Laut Exploit-Trackern belaufen sich die Diebstähle im Jahr 2026 inzwischen auf $8,776 Mrd., mehr als das Dreifache der $2,715 Mrd. von 2025. Und dass $BTC weiterhin bei etwa $78.000 liegt, zeigt, dass der Markt bisher jeden Vorfall verkraftet hat, statt das Risiko neu einzupreisen. Diese Fähigkeit, Verluste zu absorbieren, bedeutet nicht, dass man sicher ist.
Meine einfache und sofort umsetzbare Regel aus diesem Vorfall lautet: Sobald eine Börse, die du nutzt, ihre Schließung ankündigt, betrachte den Schließungstermin als irrelevant und zieh deine Gelder noch in derselben Woche ab – nicht erst in diesem Quartal. Wer von euch hat noch Kleinstbeträge oder alte Guthaben auf Plattformen liegen, die ihr kaum noch überprüft?
